I gatekeeper del cloud, il prezzo della privacy e il divario di capitali dell'Europa

L'Europa ha trascorso la settimana estendendo il proprio apparato normativo verso il livello infrastrutturale, dove la sua dipendenza è più profonda. Il segnale più chiaro è arrivato alla fine della settimana: secondo The Next Web, la Commissione europea prevede di designare Amazon Web Services e Microsoft Azure come gatekeeper ai sensi del Digital Markets Act a novembre. Tale designazione imporrebbe a entrambi i giganti del cloud di rispettare le regole del DMA, con conseguenze per la concorrenza e la portabilità dei dati in tutto il mercato unico.

Il DMA orienta già le decisioni sui prodotti in modi più silenziosi. Heise ha fatto notare che Microsoft sta attivando il backup delle impostazioni di Windows per impostazione predefinita in Windows 11 26H2, ma non in modo automatico nelle regioni coperte dal Digital Markets Act. È una funzionalità minore, eppure dimostra come un fornitore globale stia rilasciando un'impostazione predefinita diversa per gli utenti europei.

Il diritto della concorrenza è solo una strada verso la sovranità digitale e diverse notizie hanno mostrato come si presentano nella pratica le alternative cloud europee. Presse-Citron ha descritto il lancio di Digital EO, un cloud per i dati satellitari realizzato con OVHcloud e CGI che mira a ridurre la dipendenza dai fornitori statunitensi per i dati sensibili di osservazione della Terra. Nei Paesi Bassi il governo nazionale, le province, i comuni e SURF hanno firmato un accordo per aumentare in modo strutturale il loro utilizzo dell'open source, presentato da Digitale Overheid come una via verso una maggiore indipendenza. La Germania, ha riportato Heise, sta escludendo i fornitori di stati a rischio come la Cina mentre la sua rete radio per la sicurezza pubblica passa da Tetra a LTE e 5G, una transizione che punta alla trasmissione in tempo reale di dati, video e immagini entro il 2030.

Agenda Digitale ha fornito gli avvertimenti più severi. Ha considerato la chiusura del server italiano Autistici/Inventati, che ricollega ad azioni governative statunitensi, come prova di quanto i servizi europei rimangano esposti a decisioni prese altrove. Una seconda analisi sulla stessa testata ha sostenuto che, nei servizi cloud militari, i rischi per la sovranità vanno ben oltre il luogo in cui risiedono fisicamente i dati, toccando la riservatezza, la disponibilità e l'integrità procedurale, mentre gli strumenti europei affrontano principalmente questioni di potere.

Il luogo in cui risiedono i dati non determina più chi li controlla.

Il secondo filone della settimana ha riguardato la protezione dei dati, dove il dibattito si sta spostando dai costi di conformità al valore economico. BEUC ha pubblicato una ricerca in cui si sostiene che l'indebolimento delle regole sulla privacy costerebbe ai consumatori europei più di 100 euro all'anno a causa dello sfruttamento dei dati da parte di Big Tech, e che una rigorosa applicazione del GDPR costituisce una risorsa economica per le aziende anziché un onere. L'organizzazione dei consumatori chiede che il trattamento basato sul consenso venga mantenuto e che i diritti sui dati dei consumatori siano rafforzati.

Sulla carta, l'applicazione delle norme si sta inasprendo. Le nuove linee guida del Comitato europeo per la protezione dei dati limitano significativamente la discrezionalità delle autorità nazionali e stabiliscono una forte presunzione di sanzioni per le violazioni non lievi del GDPR, ha riportato Agenda Digitale. La CNIL francese ha stabilito quando i cittadini possono richiedere un risarcimento dopo un data breach: devono esserci una violazione del GDPR, un danno reale e un nesso diretto tra i due. In Germania, Moritz Hennemann ha assunto la carica di Commissario federale per la protezione dei dati in un momento in cui, secondo la valutazione di Heise, i piani del governo rischiano di indebolire le autorità per la protezione dei dati invece di rafforzarle.

La protezione dei consumatori ha prodotto il nuovo caso più evidente. Attraverso la rete di cooperazione per la tutela dei consumatori, gli organismi europei di tutela dei consumatori stanno indagando su nove società di videogiochi, tra cui i creatori di Candy Crush e Minecraft, per i pagamenti in-game. Secondo Silicon Republic, l'indagine esamina la trasparenza sui costi e la possibile pressione esercitata sui giocatori per spingerli ad acquistare valuta virtuale. Si tratta di un'indagine, non dell'accertamento di un illecito.

Le truffe sui social media hanno attirato a loro volta delle pressioni. I gruppi europei a tutela dei consumatori, in un appello pubblicato da BEUC, hanno esortato le autorità dell'UE e nazionali ad applicare il Digital Services Act contro le piattaforme che facilitano le frodi, sottolineando perdite per 4,2 miliardi di euro nel 2024. L'AI generativa sta alzando la posta in gioco: Heise ha riportato che i pubblici ministeri italiani stanno indagando su casi di frode in cui i truffatori si sono spacciati per il CEO di una banca tramite WhatsApp e hanno utilizzato voci generate dall'AI per ingannare un manager inducendolo a trasferire 95 milioni di euro.

La Commissione ha anche proposto il KIDS ACT, che limiterebbe l'accesso a determinate piattaforme per i minori di 15 anni. EDRi ha criticato la proposta poiché si basa sui limiti di età invece di affrontare le scelte di design dannose e i modelli di business che si celano dietro i pericoli online.

Dall'altra parte dell'Atlantico, il contrasto normativo era difficile da ignorare. Google, Meta, OpenAI e altre aziende tecnologiche hanno firmato un accordo volontario sulla sicurezza dell'AI con Donald Trump, promettendo controlli interni e revisioni esterne. Agenda Digitale ha fatto notare che tre dei firmatari sono già vincolati a obblighi più dettagliati ai sensi dell'AI Act dell'UE.

L'Europa inventa ancora più di quanto non finanzi.

Il tema finale è una vecchia questione con dati aggiornati. Sei delle dieci principali economie mondiali dell'innovazione sono europee nel Global Innovation Index della WIPO, ha riportato EU-Startups, eppure il continente attrae meno del 10% del valore globale delle operazioni di venture capital. Agenda Digitale ha sollevato un problema analogo a proposito dei chip: ASML detiene tecnologie critiche, ma l'Europa fatica ad attrarre le fabbriche che utilizzano i suoi macchinari.

Il denaro pubblico sta cercando di colmare parte di quel divario. Silicon Republic ha riferito che la Commissione ha aggiunto 500 milioni di euro a Horizon Europe, portando il suo budget totale per il 2026 e il 2027 a 14,8 miliardi di euro. Tech.eu ha rilevato oltre 70 operazioni per un valore superiore a 3,9 miliardi di euro in tutta Europa nel corso della settimana e ha notato che Bull ha aperto un nuovo stabilimento produttivo da 80 milioni di euro in Francia per supercomputer e infrastrutture di AI.

Tra i round più piccoli, quelli più rilevanti per la sovranità lo hanno dichiarato apertamente. L'azienda berlinese Deepslate ha raccolto 7,7 milioni di euro per una piattaforma di AI vocale incentrata sulle lingue europee e ospitata interamente all'interno dell'UE. La danese Sovera Security ha ottenuto 535.000 euro da EIFO per sviluppare una cybersecurity basata sull'AI incentrata sulla sovranità operativa e dei dati. Klang, con sede a Helsingborg, ha raccolto 1,32 milioni di euro e ha rilasciato Pianissimo, un modello speech-to-text open source per lo svedese. Sul fronte degli investitori, DIG Ventures ha chiuso un terzo fondo da 120 milioni di dollari per sostenere circa 30 startup europee early-stage nel settore delle infrastrutture di AI.

Nel loro insieme, le notizie della settimana descrivono un continente che sta affinando i propri strumenti legali per il cloud, i dati e le piattaforme, mentre i capitali e la capacità industriale necessari per costruire le proprie alternative restano ancora indietro rispetto alle sue ambizioni.